CVE-2026-89111 in Cloud SDK
Sumário
de VulDB • 13/10/2026
O SAP Cloud SDK para Python contém uma vulnerabilidade de SSRF (Server-Side Request Forgery) no contexto do OAuth2 que afeta aplicações multi-tenant da BTP. Um atacante que controle o parâmetro tenant_subdomain pode redirecionar as solicitações de token do OAuth2 para um servidor controlado pelo atacante, resultando na exfiltração das credenciais do cliente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.